EILMELDUNGEN LIVE
🪟 Windows ServerUPDATE: DFN-CERT-2026-4860 rsync: Mehrere Schwachstellen ermöglichen u. a. das ...(17.09.2026 um 06:10 Uhr)
•
🤖 Android TippsMassive Elektro-Probleme: Audi A4 E-tron auf neuer SSP erneut verschoben – ID Golf gleich mit(17.09.2026 um 06:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-65017 | Apache Airflow Config API information disclosure(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-67587 | Apache Airflow deserialization(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-54183 | Apache Airflow information disclosure (EUVD-2026-57310)(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-59242 | Apache Airflow XCom deserialize endpoint deserialization(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-59244 | Apache Airflow Secrets masker information disclosure (EUVD-2026-57316)(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-58076 | Apache Airflow Exception Deserialization BaseSerialization.deserialize deserialization (EUVD-2026-57315)(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-67260 | Apache Airflow Scheduler next_kwargs deserialization(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-18708 | MongoDB up to 7.0.39/8.0.28/8.3.7 JavaScript Scripting Engine code injection(17.09.2026 um 05:49 Uhr)
•
🪟 Windows ServerUPDATE: DFN-CERT-2026-4860 rsync: Mehrere Schwachstellen ermöglichen u. a. das ...(17.09.2026 um 06:10 Uhr)
•
🤖 Android TippsMassive Elektro-Probleme: Audi A4 E-tron auf neuer SSP erneut verschoben – ID Golf gleich mit(17.09.2026 um 06:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-65017 | Apache Airflow Config API information disclosure(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-67587 | Apache Airflow deserialization(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-54183 | Apache Airflow information disclosure (EUVD-2026-57310)(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-59242 | Apache Airflow XCom deserialize endpoint deserialization(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-59244 | Apache Airflow Secrets masker information disclosure (EUVD-2026-57316)(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-58076 | Apache Airflow Exception Deserialization BaseSerialization.deserialize deserialization (EUVD-2026-57315)(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-67260 | Apache Airflow Scheduler next_kwargs deserialization(17.09.2026 um 05:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-18708 | MongoDB up to 7.0.39/8.0.28/8.3.7 JavaScript Scripting Engine code injection(17.09.2026 um 05:49 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 53 Min. 1 Min Lesezeit CVE-2026-18707
0

CVE-2026-18707 | MongoDB up to 8.3.7 Aggregation assertion (Nessus ID 343459)

Cyber Threat & Vulnerability Dossier
CVE-2026-18707
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-18707
🗣️ Stimme:

A vulnerability marked as problematic has been reported in MongoDB up to 8.3.7. The affected element is an unknown function of the component Aggregation. The manipulation leads to reachable assertion. This vulnerability is uniquely identified as CVE-2026-18707. The attack is possible to be carried out remotely. No exploit exists. It is suggested...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
CVE-2026-76460 | Cisco Identity Services Engine Software API improper authentication
1 Quelle
Microsoft confirms it accidentally broke copy and paste in Excel with a major security update you shouldn’t remove
1 Quelle
CVE-2026-69116 | xpf0000 FlyEnv up to 4.17.x Html Sanitization injection
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken